Hundreds of Millions of Audio Devices Need a Patch to Prevent Wireless Hacking and Tracking
Flaws in how 17 models of headphones and speakers use Google’s one-tap Fast Pair Bluetooth protocol have left devices open to eavesdroppers and stalkers.
🎧 https://www.wired.com/story/google-fast-pair-bluetooth-audio-accessories-vulnerability-patches/
#headphones #bluetooth #spying #audio #wireless #hacking #google #stalking #it #privacy #itsecurity #itsec #headphones #tracking #fastpair
Speaking of reviving ... I'd love to come back to #podcasting. Currently I'm one the hosts of the #WeinSchreibereien Podcast. But I would love to revive my own two shows, #ViennaWritersPodcast on everything around professional writing and #TheDinerPodcast on data #privacy, #ITSec, net politics etc. I already had some wonderful guests like Manuel 'HonkHase' Atug and Cory Doctorow. Love to keep going from there. :)
https://weinschreibereien.de/podcast/
Wow, a single click to get Copilot to leak your password and location, even when not running. Windows 11 is a security disaster
grapheneOS wifi privacy settings cause problems - per-connection and per-network-randomized-mac prevent and delay roaming and reconnect, often application session is lost. You have constantly to "restart" wifi/turn wifi on and off. Possibly works as designed, but actually I think that should work better?! Roaming and reconnect ist not a "new" connection or "new" network?! Is it?
#grapheneos #wifi #roaming #randomizedmac #privacy #datenschutz #itsec #itsecurity #itsicherheit #diday
Ich wohne über einer relativ buisy Bushaltestelle und dachte es wäre nett den Menschen da draußen einen kostenlosen compromise check mit meinem #raspberrypi zur verfügung zu stellen. (Der hier eh nur rumliegt).
Habe dafür #SpyGuard und #PiRogue gefunden. Aber beide Projekte sind nicht so richtig für den Anwendungszweck eines dauerhaften APs mit CheckService gedacht.
Gibt's da was fertiges in der Richtung?
https://www.heise.de/news/Malware-Masche-Jobangebote-jubeln-Entwicklern-boesartige-Repositories-unter-11140776.html
Sehr vorhersehbarer und schön umgesetzter Angriff. Testet gleich noch die Sicherheitsskills der Bewerber mit. 🤣 🫠
Nur dass es da nie einen Job gegeben haben wird.
"Die Aufforderung, Code als Teil eines Vorstellungsgesprächs herunterzuladen und auszuführen, ist ebenfalls eine „Red Flag“."
🍿 Das wird zusammen mit den beliebten Take-Home-Aufgaben sicher unterhaltsam.
OH: Das kannst du in der Prod Umgebung testen. Die nutzt aktuell eh keiner. Die verwenden gerade die Test Umgebung als Prod.
WHAT?!?!?
/me makes note "why it's a bad idea to name your environments "Prod", "Staging", and "Test".
Website der #haecksen gegen #cyberstalking und gegen digitale Gewalt wird geschätzt. Yeah!
https://taz.de/Gegen-Cyberstalking/!6140127/
--> https://antistalking.haecksen.org/ <--
#antistalking #stalking #anticyberstalking #defence #privacy #itsec #mobile #GPS #tracking #smartphone #phones
WhatsApp is untrustable
TL;DR: As the client applications of WhatsApp are closed-source, claims of end-to-end encryption cannot be validated. This invalidates the primary benefit of end-to-end encryption, that is, not needing to trust a third-party. […]
👉 https://toki.la/posts/whatsapp
#whatsapp #notSecure #e2ee #chat #security #endtoendencryption #itsec #itsecurity #invalidites #closedsource #WhatsappMarketing
»Windows users keep losing files to OneDrive, and many don't know why:
Files can be permanently deleted if you aren't careful«
Is Linux with its modern interfaces so difficult to use, why is it still only used by nerds?!??
</annoyed-irony>
🤷 https://www.techspot.com/news/110848-onedrive-backup-feature-making-users-local-files-seemingly.html
#windows #opendrive #files #lost #it #win #lostfiles #problem #difficult #nerds #ms #itsec #nerdquestions #itsecurity #Win11 #careful
Bitte erzählt mir jetzt nicht, dass beim weltgrößten #Messenger schon immer eine simple #BruteForce-Attacke reichte, um die #Metadaten fast aller Profile in einem milliardengroßen Nummernraum ungehindert abzuschnorcheln.
@beschlagnahmt @star #Faulheit disqualifiziert euch für #ITsec, #InfoSec, #OpSec & #ComSec.
Ernsthaft, das ist weder brandneu noch sonstwas, und #AIslop ist halt dafür berühmt nur als #Desinformation|s-Generator zu taugen!
Mit VPN ins Internet - darüber wird viel diskutiert, jede*r hat relevante Punkte.
Was mir zusagt, daß ich bei einem geeigneten VPN Client die internen Netzwerkzugriffe per Schalter steuern, den aktuellen Zustand leicht erkennen kann (teilen im lokalen Netzwerk, splittunneling, Verbindungen ohne VPN blockieren). Im default blockiere ich Zugriff auf Freigaben im lokalen Netzwerk, besonders bei Geräten mit aktiver Mobilfunkverbindung.
»Instagram Data Leak Exposes Sensitive Info of 17.5M Accounts:
A significant security breach has compromised approximately 17.5 million Instagram user accounts, exposing sensitive personal information that is now circulating on the dark web«
Which of you is surprised or even shocked - as you are not now? Unfortunately, many still naively believe that they have nothing to hide.
🤷 https://cybersecuritynews.com/instagram-data-leak-exposes-sensitive-info-of-17-5m-accounts/
#instagram #hacking #accounts #info #itsec #sensitive #privacy #itsecurity #darkweb #expose
@funnymonkey Microsoft OS comes with bloatware, adware, spyware, tracking, phishingware, unnecessary services & backgroud applications, useless drivers, unused protocols, misconfiguration, waste of resources, loss of control, loss of rights to own machine, update horror & driver horror which makes devices unusable, bad logging, poor maintainability. Maybe there is more, can't remeber 😉 kicked it out 2 years ago.
#windows #win11 #microsoft #privacy #Datenschutz #itsec #DigitaleSouveränität #diday
Gedanken fliegen gerade bei mir und meinem Neurodivergentenn ADHS Superbrain.
Jetzt zum Thema;
Was sind die Vorteile!🏳️⁉️
Was sind die Nachteile 🏴⁉️
Eines eigenen Server bei Hetzner?
10 Best Free Blue Team Tools in 2026
Organizations assess their cybersecurity posture and safeguard network infrastructure by deploying experts for comprehensive security evaluations.
🧑💻 https://cybersecuritynews.com/blue-team-tools/
#opensource #blueteam #tools #hacking #cybersecurity #network #itsecurity #it #itsec #security #hack
Stressabbau, Konzentration - mit #digitaldetox habe ich bisher verbunden, weniger online & "digital" zu sein. Dabei finde ich die "Toxizität" der (Online)Dienste, die durch Datensammelwut, tracking, Schnüffelei entsteht, noch viel schlimmer, als Zeitverlust und zweifelhafte Nutzung. Dazu die durch Staat & Politik zu oft geforderte Totalüberwachung. So bekommt digital detoxing für mich eine neue Bedeutung und löst mehrere Dinge zugleich.
#privacy #datenschutz #tracking #itsec #privatsphäre #diday
